코사인은 DaaS 기능 및 피싱 경로와 관련된 일반적인 암호화 피싱 기법을 나열합니다.

슬로우 포그의 설립자 유젠이 X 플랫폼에서 흔히 사용되는 암호화폐 피싱 수법 목록을 게시했습니다: 서비스형 드레인(DaaS) 기능: - eth_sign/personal_sign/eth_signTypedData_* 이 네이티브 서명 익스플로잇인 eth_sign은 지갑에서 점점 더 많이 차단되고 있습니다; - 토큰/NFT는 이러한 승인/허가 기능 익스플로잇과 유사합니다; - 이러한 강력한 기능을 악용하는 유니스왑 스왑 스왑엑스펙트토큰포토큰/퍼밋2와 유사한 익스플로잇; - OpenSea/Blur 및 기타 프로토콜 기능 활용; - TX 데이터 4바이트 활용, 클레임 보상/보안 업데이트 등; - 관련 탐지를 우회하기 위해 Create2로 자금 수령 주소 사전 생성; - 대상 지갑 주소의 모든 자산을 트롤링하는 솔라나 원 시그니처; - 비트코인 인스크립션 원클릭 일괄 피싱, UTXO 메커니즘; - EVM 체인/솔라나/트론 등 간의 피싱 전환. 피싱 경로(반드시 DaaS를 사용할 필요는 없음): - Google/X 및 기타 광고 피싱, X 댓글 또는 비공개 메시지 피싱 - 피싱 링크 또는 기타 사기를 게시하기 위해 공식 번호(X, 디스코드, 텔레그램 등)를 해킹, 해킹 방법은 SIM 카드 탈취, 타사 애플리케이션 OAuth 인증, 사기성 디스코드 토큰, 사기성 텔레그램 로그인 코드 및 기타 방법 등이 일반적입니다; - 공식 웹사이트에 악성 코드를 심기 위한 BGP/DNS 및 기타 하이재킹 또는 침입 기법; - 공식 웹사이트에 악성 코드를 심기 위한 공급망 공격(예: 이전 Ledger 모듈 ledgerhq/connect-kit가 포이즌된 사건); - 숨겨진 함정 계약(브레이브 디스크, 차익거래 함정 등); - 잘 알려진 프로젝트 컨트랙트에는 승인 허점이 있습니다; - 에어드랍 토큰 거래 또는 승인 취소라는 명목으로 사용자로부터 대량의 가스를 훔치는 행위; - 가짜 이벤트/제로 이체 및 기타 눈가림; - 지갑의 이체 내역(앞뒤 숫자가 같은)을 오염시켜 사용자가 복사할 수 있도록 방치하는 행위; - 언론인, 자금 제공자, 프로젝트 소유자 등으로 위장하여 사용자가 트로이 목마로 문서, 게임 프로그램, 도구 등을 다운로드하고 열도록 유인합니다; - 백도어 양모 수집 도구; - 가짜 텔레그램/왓츠앱/바이낸스 등으로 지갑 주소를 대체합니다; - 가짜 지갑은 니모닉을 직접 수집하거나 트론 주소에 권한 잠금을 추가하여 공격 대상의 자금이 입금되기를 기다립니다; - 캐치한 데이터(예: 승인)를 입력하도록 사용자를 속여 송금하도록 유도합니다; - 가짜 통화, 가짜 공식 웹사이트, 가짜 공식 담당자 및 기타 사기; - 사용자가 자신의 니모닉을 직접 '고백'하도록 속이는 행위; - 명시적인 니모닉/개인 키 함정: 수수료를 훔치거나 트로이 목마 지갑 프로그램 설치를 유도합니다; - "돼지 저금통" 온라인 사기 유형; - '스패너 공격', '미끼', '대기업' 등의 오프라인 사기 수법; - 하드웨어 지갑 판매 채널이 중개자에 의해 변조되는 경우.